Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dr. med. Therese Höflich
Fachärztin für Psychiatrie und Psychotherapie
Schumannstr. 43
60325 Frankfurt am Main
Deutschland
E-Mail: mail@dr-hoeflich.de
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, des Selbsttests und des Onlineprogramms erforderlich ist und eine Rechtsgrundlage besteht. Es gelten die DSGVO, das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Rechtsgrundlagen sind je nach Verarbeitung:
Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Für den Kauf und die Nutzung des Onlineprogramms sind jedoch die im Bestellvorgang abgefragten Angaben erforderlich; ohne sie kann der Vertrag nicht geschlossen oder erfüllt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Diese Website wird gehostet bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf (Datenschutzinformationen: https://all-inkl.com/datenschutzinformationen/). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt auf Servern in Deutschland.
Beim Aufruf der Website verarbeitet der Server automatisch Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, die aufgerufene Seite (URL) und die Referrer-URL. Zweck ist die Auslieferung der Website sowie die Gewährleistung von Stabilität und IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Logfiles werden spätestens nach 7 Tagen gelöscht.
Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (insbesondere Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Nachrichten über das Kontaktformular werden per E-Mail an uns weitergeleitet und nicht in der Datenbank dieser Website gespeichert. Dasselbe gilt für die Formulare zur Kündigung („Verträge hier kündigen“) und zum Widerruf („Vertrag widerrufen“): Ihre Angaben (Name, E-Mail-Adresse, Vertragsart und die jeweiligen Angaben zur Kündigung bzw. zum Widerruf) verarbeiten wir zur Bearbeitung Ihrer Erklärung und senden Ihnen automatisch eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 312k, 356a BGB. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen die Daten nach abschließender Bearbeitung, sofern keine Aufbewahrungspflichten bestehen.
Bitte übermitteln Sie per E-Mail oder Formular möglichst keine sensiblen Gesundheitsdaten. E-Mails ohne Ende-zu-Ende-Verschlüsselung können von Dritten mitgelesen werden.
Technisch notwendige Cookies setzen wir ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Alle übrigen Cookies und vergleichbaren Technologien (insbesondere für Statistik und Marketing) setzen wir erst nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Einwilligungen holen und verwalten wir mit dem Plugin Complianz (Complianz B.V., Niederlande). Es läuft auf dieser Website; dabei werden keine Daten an Complianz oder andere Dritte übermittelt. Ihre Auswahl wird in einem Cookie in Ihrem Browser gespeichert, das nach 365 Tagen abläuft; danach fragen wir erneut. Zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO) dokumentieren wir auf unserem Server die jeweils gültige Fassung von Cookie-Banner und Cookie-Richtlinie; diese Dokumentation enthält keine Angaben zu einzelnen Besucherinnen und Besuchern. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen.
Wir bieten einen kostenlosen, freiwilligen Selbsttest an. Ihre Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO und werden besonders geschützt. Wir verarbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Absenden Ihrer Antworten per Ankreuzfeld erteilen. Sie können sie jederzeit widerrufen, indem Sie den Test abbrechen. Nach dem Absenden werden die Einträge ohnehin automatisch gelöscht (siehe unten).
Ihre Antworten und das errechnete Ergebnis werden mit dem Formular-Plugin Formidable Forms in der Datenbank dieser Website auf dem Server unseres Hosters (Abschnitt 3) gespeichert, und zwar ausschließlich auf Grundlage Ihrer Einwilligung. Die Speicherung ist technisch nötig, um Ihnen Ihr Ergebnis anzuzeigen. IP-Adressen und Tracking-Cookies werden dabei nicht gespeichert. Die Einträge werden automatisch nach spätestens zwei Tagen gelöscht. Zugriff auf die Server-Datenbank haben ausschließlich die Verantwortliche sowie von ihr ausdrücklich beauftragte und zur Verschwiegenheit verpflichtete technische Administratorinnen und Administratoren der Website. Ihr Ergebnis wird verschlüsselt übergeben und erscheint nicht in der Seitenadresse (URL). Die Angaben werden nicht an Dritte, auch nicht an Google, weitergegeben. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt. Der Test kann ohne Angabe Ihres Namens durchgeführt werden. Technisch bedingt wird beim Aufruf der Seite Ihre IP-Adresse im Server-Logfile verarbeitet (Abschnitt 3). Der Test ersetzt keine ärztliche oder psychotherapeutische Abklärung.
Beim Kauf des Onlineprogramms (Monatsabo oder Einmalzugang) verarbeiten wir Name, E-Mail-Adresse, Rechnungsanschrift, das gewählte Angebot, Zahlungsdaten und gegebenenfalls Ihre Umsatzsteuer-ID. Zweck sind Vertragsabschluss und -abwicklung, Zahlung, Rechnungsstellung und Buchführung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 147 AO, 257 HGB (steuer- und handelsrechtliche Aufbewahrung, Speicherdauer siehe Abschnitt 13).
Mit dem Kauf können Rückschlüsse auf Ihre gesundheitliche Situation möglich sein. Wir verarbeiten Ihre Daten insoweit auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Bestellvorgang erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.
Die Zahlung wird über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, abgewickelt. Stripe verarbeitet Zahlungsdaten teils in unserem Auftrag, teils in eigener Verantwortung (z. B. zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten). Vollständige Zahlungsdaten werden nicht auf unserem Server gespeichert. Beim Abo bleiben Ihre Zahlungsdaten für die wiederkehrende Abbuchung bei Stripe hinterlegt.
Beim Aufruf der Bezahlseite wird ein Stripe-Skript geladen, das zur Zahlungsabwicklung und Betrugsabwehr technische Gerätedaten auslesen kann; dies ist für die von Ihnen gewünschte Zahlung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Das Skript wird nur auf der Bezahlseite geladen. Eine Übermittlung an Stripe in die USA kann stattfinden (siehe Abschnitt 12). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy
Als Zahlarten bieten wir Kreditkarte, Apple Pay, Google Pay und bei der Einmalzahlung zusätzlich Klarna an; alle werden über Stripe abgewickelt. Bei Zahlung mit Google Pay ist zusätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, beteiligt (https://policies.google.com/privacy). Bei Zahlung mit Apple Pay ist zusätzlich Apple Distribution International Limited, Irland, beteiligt (https://www.apple.com/de/legal/privacy/). Bei Zahlung mit Klarna werden Ihre Bestelldaten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt, die sie in eigener Verantwortung verarbeitet, etwa zur Identitäts- und Bonitätsprüfung (https://www.klarna.com/de/datenschutz/).
Bestellvorgang und Mitgliederbereich laufen mit dem Plugin MemberPress auf dieser Website, also auf dem Server unseres Hosters (Abschnitt 3). Für den Mitgliederbereich verarbeiten wir Ihre Zugangsdaten (E-Mail-Adresse, Passwort), die Zeitpunkte der Nutzung und Ihren Lernfortschritt, um Ihnen die Inhalte bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihr Nutzerkonto wird spätestens ein Jahr nach Vertragsende gelöscht, auf Wunsch jederzeit früher; Rechnungsdaten bewahren wir für die gesetzlichen Fristen auf (Abschnitt 13).
Wenn Sie sich für den Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und – soweit angegeben – Ihren Namen, um Ihnen Informationen zu unseren Angeboten zu senden. Der Versand erfolgt über Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland); mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Das Anmeldeformular auf dieser Website übermittelt Ihre Angaben über eine Schnittstelle direkt an Brevo; in der Datenbank dieser Website werden sie nicht gespeichert.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie müssen den Empfang zunächst per Bestätigungs-E-Mail bestätigen. Zum Nachweis speichern wir den Zeitpunkt von Anmeldung und Bestätigung sowie die verwendete IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); der Nachweis dient der Erfüllung der Nachweispflicht (Art. 7 Abs. 1 DSGVO).
Erfolgsmessung: Der Newsletter enthält ein Zählpixel, das erfasst, ob und wann eine E-Mail geöffnet und welche Links angeklickt werden. Die Auswertung dient dazu, die Inhalte auf die Interessen der Empfängerinnen und Empfänger abzustimmen. Die Erfolgsmessung ist ausdrücklicher Teil Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jedem Newsletter oder per E-Mail an mail@dr-hoeflich.de. Danach wird Ihre Adresse aus dem Verteiler gelöscht; die Nachweisdaten bewahren wir zur Abwehr möglicher Rechtsansprüche weiter auf (Art. 6 Abs. 1 lit. f DSGVO, Speicherdauer siehe Abschnitt 13).
Brevo speichert die Daten auf Servern in der EU (Frankreich und Deutschland, verschlüsselte Sicherungskopien in Belgien). Soweit Brevo, verbundene Unternehmen der Brevo-Gruppe oder Unterauftragsverarbeiter Daten im Einzelfall außerhalb der EU verarbeiten, etwa im Rahmen von Support und Wartung, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln (Abschnitt 12). Weitere Informationen: https://www.brevo.com/legal/privacypolicy/
Auf dieser Website sind Videos von Vimeo eingebunden. Anbieter ist Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA; Vertreter in der EU ist die Bending Spoons S.p.A., Via Nino Bonnet 10, 20154 Mailand, Italien. Beim Seitenaufruf wird zunächst keine Verbindung zu Vimeo aufgebaut. Erst wenn Sie ein Video aktiv starten, verbindet sich Ihr Browser mit den Servern von Vimeo. Dabei werden Ihre IP-Adresse, die besuchte Seite, technische Angaben zu Browser und Gerät sowie Informationen zur Nutzung des Videos übertragen, auch ohne Vimeo-Konto. Sind Sie bei Vimeo eingeloggt, kann Vimeo die Nutzung Ihrem Konto zuordnen. Vimeo kann Cookies oder ähnliche Technologien setzen, etwa zur Wiedererkennung und für Player-Einstellungen. Welche Cookies das sind und wie lange sie gespeichert werden, finden Sie in unserer Cookie-Richtlinie (Link am Seitenende).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch das Starten des Videos beziehungsweise über den Cookie-Banner erteilen und jederzeit über die Cookie-Einstellungen widerrufen können.
Mit dem Start des Videos werden Daten in die USA übermittelt. Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), ergänzend auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen: https://vimeo.com/legal/privacy/policy
Schriftarten werden lokal von unserem Server ausgeliefert. Eine Verbindung zu Servern Dritter findet dabei nicht statt.
Wir setzen derzeit keine Dienste zur Reichweitenmessung ein.
Diese Website nutzt Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Conversion-Tracking wird ein Cookie gesetzt, wenn Sie über eine Google-Anzeige auf diese Website gelangen; es verliert nach 90 Tagen seine Gültigkeit. Damit lässt sich auswerten, wie viele Nutzerinnen und Nutzer nach einem Klick auf eine Anzeige eine bestimmte Handlung vorgenommen haben. Wir erhalten nur die Gesamtzahl der Conversions, keine Informationen zu einzelnen Personen. Gemessen werden folgende Handlungen:
Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. An Google werden keine Angaben oder Ergebnisse aus dem Selbsttest und keine Inhalte aus dem Mitgliederbereich übermittelt. Zur Datenübermittlung in die USA siehe Abschnitt 12. Sie können personalisierte Werbung zusätzlich in den Google-Anzeigeneinstellungen deaktivieren (https://adssettings.google.com). Weitere Informationen: https://policies.google.com/privacy
Wir nutzen den Google Consent Mode im Modus „Basic“: Die Google-Tags (Google Tag Manager und Google Ads) werden erst nach Ihrer Einwilligung geladen. Vor Ihrer Einwilligung wird kein Google-Skript geladen, und es werden keine Daten an Google übermittelt. Mit Ihrer Einwilligung werden Conversion-Cookies auf Ihrem Endgerät gespeichert (Gültigkeit in der Regel 90 Tage), um Ihre Interaktionen einer Werbekampagne zuzuordnen.
Es werden zu keinem Zeitpunkt Inhalte aus Kontaktformularen, Selbsttests, Fragebögen oder sonstige vertrauliche Eingaben an Google übermittelt.
Empfänger Ihrer Daten sind, soweit im Einzelfall erforderlich, unser Hoster (Abschnitt 3), Stripe sowie je nach Zahlart Apple, Google oder Klarna (7.2), Brevo (8), unsere Steuerkanzlei (https://steuerberater-bieganski.de), von uns beauftragte Dienstleister für die technische Betreuung der Website sowie nach Ihrer Einwilligung Vimeo (9.1) und Google (11). Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO gebunden. Eine darüber hinausgehende Weitergabe erfolgt nur mit Ihrer Einwilligung oder aufgrund einer gesetzlichen Pflicht.
Soweit Daten in Länder außerhalb der EU beziehungsweise des EWR übermittelt werden (insbesondere in die USA), erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework vom 10.07.2023, soweit der Empfänger zertifiziert ist), von EU-Standardvertragsklauseln (Art. 46 DSGVO) oder Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage unter mail@dr-hoeflich.de.
Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen:
| Datenkategorie | Speicherdauer |
|---|---|
| Server-Logfiles | 7 Tage |
| Cookie-Einwilligung (Nachweis) | Cookie im Browser: 365 Tage; Dokumentation der Banner-Fassungen ohne personenbezogene Daten |
| Selbsttest | Automatische Löschung nach spätestens zwei Tagen |
| Kontaktanfragen | Bis zur abschließenden Bearbeitung; bei Vertragsbezug gelten die Fristen für Vertragsdaten |
| Nutzerkonto / Mitgliederbereich | Bis Vertragsende, danach Löschung spätestens nach einem Jahr |
| Rechnungs- und Buchungsbelege | 8 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB), beginnend mit dem Ende des Kalenderjahres der Belegerstellung |
| Newsletter | Bis zum Widerruf; Nachweis der Einwilligung bis zum Ablauf des dritten Kalenderjahres nach der Abmeldung |
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine E-Mail an mail@dr-hoeflich.de.
Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de.
Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils aktuelle Fassung. Stand: Oktober 2026